AUDITORIA

DE
SISTEMAS
• PLANEACIÓN DE LA INFORMÁTICA

• EFICIENCIA DE LOS SISTEMAS

• ACCESO Y SEGURIDAD A LOS ARCHIVOS DE

DATOS

• CONTROLES GENERALES ADMINISTRATIVOS

Y SEGURIDAD
 INTEGRANTES:
JOSE PEREZ CORREA
SAMIA MENDOZA SUAZMAN
EMILCE JIMENEZ PORTELA
CAROLINA CUELLAR PEREZ
JAILEN RAMIREZ MIRANDA
KENIA VARGAS
NELCY GRANADOS
SHIRLY PIMIENTA

DOCENTE:
WALFIN VELASCO

UNIVERSIDAD DE LA GUAJIRA
FACULTAD DE CIENCIAS ECONOMICAS Y ADMINISTRATIVAS
PROGRAMA: CONTADURÍA PÚBLICA
RIOHACHA - LA GUAJIRA
2021
 PLANEACION DE LA INFORMÁTICA

INTRODUCCIÓN

La planeación de los sistemas de

información es un enfoque sistemático y
disciplinado para determinar los métodos
más efectivos y eficientes para satisfacer las
necesidades de información, Las
características del hardware y software del
sistema, instalaciones, datos y personal.
PLANEACION DE LA INFORMÁTICA

DEFINICION

Proceso por el cual se obtiene una

visión del futuro, en donde es posible
determinar y lograr los objetivos,
mediante la elección de un curso de
acción. Con el principal objetivo de
concretar el recurso informático y
concentrar el procesamiento de datos e
información de una manera
sistematizada y automática.
 PLANEACION DE LA INFORMÁTICA

ETAPAS DE LA PLANIFICACIÓN INFORMATICA

RECURSOS DE
Ámbito del RECURSOS RECURSO DEL
RECURSOS COMPONENT
Software HUMANOS ENTORNO
ES
 PLANEACION DE LA INFORMÁTICA

IMPORTANCIA PLANIFICACIÓN INFORMATICA

CONTRARRESTA
LA
INCERTIDUMBRE
FIJA LA ATENCIÓN
EN LOS
OBJETIVOS

MINIMIZA
COSTOS

FACILITA EL
CONTROL
 PLANEACION DE LA INFORMÁTICA

NIVELES PLANIFICACIÓN INFORMATICA

PLANEACIÓN ESTRATÉGICA

Dentro de la planificación
existen variables para su
planeación estratégica y es
que en todo centro de
cómputo debe haber áreas
de trabajo para cada una de
las funciones que se
realizan.
 PLANEACION DE LA INFORMÁTICA

NIVELES PLANIFICACIÓN INFORMATICA

PLANEACIÓN DE RECURSOS
En esta etapa de la planeación el
jefe, encargado o administrador
del centro de cómputo, organiza
los recursos económicos con
que se cuenta, es decir, destina la
cantidad de recursos necesarios
para la subsistencias de cada
departamento.
 PLANEACION DE LA INFORMÁTICA

NIVELES PLANIFICACIÓN INFORMATICA

PLANEACIÓN OPERATIVA

Es la manera de organizar al
personal de acuerdo a sus
capacidades y funciones que se le
asignan dentro de su
departamento.
 PLANEACION DE LA INFORMÁTICA

NIVELES PLANIFICACIÓN INFORMATICA

PLANEACIÓN DE PERSONAL

En esta etapa se debe seleccionar al

personal que se requiere para la
operación del centro de sistemas de
acuerdo con su perfil profesional, su
preparación y su experiencia en el
ámbito laboral.
 PLANEACION DE LA INFORMÁTICA

NIVELES PLANIFICACIÓN INFORMATICA

PLANEACIÓN INSTALACION E UBICACIÓN FISICA

Se refiere a todo lo que tiene que ver con el

equipo que se debe utilizar y debe de estar
contenido en el centro de cómputo de la
organización.
 ¿Qué es un Sistema Informático?

Un sistema informático es un ordenador o computadora básica,

completa y funcional, que incluye todo el hardware y el
software necesarios para que sea funcional para un usuario .
 EFICIENCIA DE LOS SISTEMAS

EFICIENCIA

Uso racional de los recursos con que se cuenta

para alcanzar un objetivo predeterminado. A
mayor eficiencia menor la cantidad de recursos
que se emplearán, logrando mejor optimización
y rendimiento.
EFICIENCIA EN COMPUTADORAS
1. Tiempo de respuesta breve para un trabajo dado
2. Compresión y descompresión de datos rápida (o muy
compacta)
3. Baja utilización de recurso(s) informático(s)
4. Alto rendimiento (tasa de trabajo de procesamiento)
5. Alto ancho de banda
6. Tiempo corto de transmisión de datos
7. Alta disponibilidad del sistema o aplicación informática
s:
ANALISIS DE LA EFICIENCIA DE LOS SISTEMAS
INFORMATICOS

Se ocupa de analizar la actividad que se conoce como Técnica de Sistemas en

todas sus facetas. Hoy, la importancia creciente de las telecomunicaciones ha
propiciado que las Comunicaciones, Líneas y Redes de las instalaciones
informáticas, se auditen por separado, aunque formen parte del entorno general
de Sistemas.
1. Sistemas Operativos:
2. Software Básico:
3. Software de Teleproceso (Tiempo Real):
4. Tunning:
5. Optimización de los Sistemas y Subsistemas:
6. Optimización:
7. Administración de Base de Datos:
8. Investigación y Desarrollo:
 CONTROLES:

El Control Interno Informático puede Los controles según su finalidad se

definirse como el sistema integrado al clasifican en:
proceso administrativo, en la planeación,
• Controles Preventivos:
organización, dirección y control de las
operaciones con el objeto de asegurar la • Controles Detectivos:
protección de todos los recursos • Controles Correctivos:
informáticos y mejorar los índices de
economía, eficiencia y efectividad de los
procesos operativos automatizados.
En el ambiente informático, el control
interno se materializa fundamentalmente
en controles de dos tipos:

• Controles manuals:
• Controles Automáticos:
 RIESGOS INFORMATICOS

Riesgo de Datos

Riesgo de Integridad

Riesgos de Relación

Riesgos de Acceso

Riesgo de Utilidad

Riesgo de Infraestructura

Riesgo de Seguridad General

 ACCESO Y SEGURIDAD A LOS ARCHIVOS DE
DATOS.

La mayoría de información sensible del mundo está

almacenada en sistemas gestores de bases de datos
como MySQL, Oracle, Microsoft SQL Server entre
otros.
La seguridad de cualquier servicio informático
se centraba en asegurar los perímetros de las
redes por medio de firewalls, IDS / IPS y
antivirus

Protección específica de la información que se

maneja en las áreas de sistemas de la empresa.

Medidas de seguridad y control que limiten

el acceso y uso de esa información.
 Puntos donde se debe aplicar la seguridad

1. Físico
2. Humano
3. Red
4. Sistema Operativo
5. Software / Aplicación
6. SGBD (seguridad y gestión de bases de datos)
 PORQUE ES IMPORTANTE la seguridad

1. Para proteger el acceso a la información sensible y a los activos digitales de una

organización.
2. Los sistemas de bases de datos son sistemas extremadamente complejos y con
gran dificultad para configurar y asegurar.
3. La protección del sistema operativo y de los servicios de red en un servidor de
bases de datos tiene una importancia crítica.
4. Las bases de datos son la base de los nuevos negocios electrónicos, de los
sistemas de planeación empresarial de recursos (ERP) y de otros sistemas críticos
de negocios.
 RIESGOS del acceso y seguridad a los archivos de datos

1. Nombre de usuario/password en blanco o bien hacer uso de uno débil.

2. Preferencia de privilegios de usuario por privilegios de grupo

3. Características de bases de datos innecesariamente habilitadas

4. Desbordamiento de búfer

5. Bases de datos sin actualizar

6. Datos sensibles sin cifrar

7. Inyecciones SQL
 Controles del acceso y seguridad a los archivos de datos

1. Programas de protección para impedir el uso

inadecuado y la alteración de datos de uso exclusivo
2. Respaldos periódicos de información
3. Planes y programas para prevenir contingencias y
recuperar información
4. Control de accesos a las bases de datos
5. Rutinas de monitoreo y evaluación de operaciones
relacionadas con las bases de datos
6. La gerencia debe establecer políticas de seguridad
7. Exploración de vulnerabilidades de software de bases
de datos.
 Controles generales administrativo y seguridad

CONTROL ADMINISTRATIVO:
Los controles administrativos definen los factores humanos de la seguridad.
Incluye todos los niveles del personal dentro de la organización y determina
cuáles usuarios tienen acceso a qué recursos e información usando medios
tales como:

- Entrenamiento y conocimiento
- Planes de recuperación y preparación para desastres
- Estrategias de selección de personal y separación
- Registro y contabilidad de personal
 Controles generales administrativo y seguridad

CONTROL DE SEGURIDAD:

La seguridad computacional a menudo se divide en tres categorías

maestras distintas, comúnmente llamadas controles:

- Físico
- Técnico
- Administrativo
 Controles generales administrativo y seguridad

Riesgos:

- Amenazas a la Seguridad de la red

- Arquitecturas inseguras

- Redes de difusión

- Servidores centralizados

- Amenazas a la seguridad de servidores

- Servicios inutilizados y puertos abiertos

- Administración Desatendidas
 Controles generales administrativo y seguridad

SEGURIDAD:

controles globales que establecen un marco de trabajo para controlar el

diseño, la seguridad y el uso de programas de computación a lo largo de
una organización.

- Seguridad del BIOS y del gestor de arranque 

- Seguridad de la contraseña 
- Controles administrativos
- Servicios de red disponibles 
- Cortafuegos (firewalls) personales 
- Herramientas de comunicación para mejor seguridad 
GRACIAS